CVE-2024-4924 in Social Sharing PluginИнформация

Сводка

по VulDB • 11.07.2026

В плагине WordPress Social Sharing Plugin до версии 3.3.63 не осуществляется санитизация и экранирование некоторых его настроек, что может позволить пользователям с высокими привилегиями, таким как администраторы, выполнять атаки Stored Cross-Site Scripting (XSS), даже если возможность unfiltered_html отключена (например, в конфигурации multisite).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

15.05.2024

Раскрытие

12.06.2024

Модерация

принято

Вход

VDB-268131

EPSS

0.00456

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!